• אודות
  • כנסים ואירועים
  • צור קשר
  • הצטרפות לניוזלטר
  • TapeOut Magazine
  • ChipEx
  • סיליקון קלאב
  • Jobs
מבית
EN
Tech News, Magazine & Review WordPress Theme 2017
  • עיקר החדשות
    מעבדי INTEL XEON 6. צילום יחצ

    אינטל ו-AWS  מטיסות את מהירות הזיכרון בענן פי 2.5

    ממשל טראמפ הופך להיות בעל המניות הגדול ביותר באינטל. איור: אבי בליזובסקי באמצעות IDEOGRAM AI

    ארה"ב רכשה 10% ממניות אינטל תמורת 9 מיליארד דולר במסגרת יוזמת הטכנולוגיה של טראמפ

    שבבים תוצרת ארצות הברית. אילוסטרציה: depositphotos.com

    אקונומיסט על השקעת הממשל באינטל: “סיליקון כל־אמריקני” הוא אשליה – שבבים אמריקניים יצליחו רק עם בעלות ברית

    נשיא ארה"ב דונאלד טראמפ ומנכ"ל אינטל ליפ-בו טאן. איור אבי בליזובסקי באמצעות IDOGRAM.AI

    ממשל טראמפ דורש מניות באינטל – וזו רק ההתחלה: התקדים עלול לחול גם על יצרניות שבבים נוספות

    לוגו של אינפיניון על מבנה בעמק הסיליקון. אילוסטרציה: depositphotos.com

    אינפיניאון השלימה את רכישת חטיבת ה-Automotive Ethernet של מארוול ב־2.5 מיליארד דולר

    יו"ר ומנכ"ל סופטבנק מאסיאיושי סאן. אילוסטרציה: depositphotos.com

    השינוי של Softbank או מדוע לכל הרוחות החליטה מעצמת התוכנה היפנית להשקיע 2 מילארד דולר באינטל?

    Trending Tags

    • בישראל
      מייסדי Atero. קרדיט: עומר הכהן

      אקזיט תוך שנה: Crusoe רוכשת את Atero הישראלית בכ-150 מיליון דולר

      אבי בקל, מנכ"ל TriEye. צילום: דייויד גארב.

      ‏TriEye ו-LITEON מקדמות פתרונות חישה ותצלום SWIR לרובוטיקה ולרכב

      ניר צוק, מנכ"ל פאלו אלטו נטוורקס במפגש הסיליקון קלאב, אפריל 2022. צילום: שמואל אוסטר

      דרמה בפאלו אלטו נטוורקס: המייסד ניר צוק פורש. המיקוד עובר ל-AI ולזיהוי זהויות

      אריק קילמן מנכל טיאסגי. קרידט באדיבות החברה

      TSG מסכמת רבעון שיא: צמיחה דו־ספרתית ומיקוד בפתרונות ביטחוניים־אזרחיים

      מנכ"ל PCB עובד שפירא. צילום: רועי מזרחי

      פי.סי.בי טכנולוגיות זכתה במכרז לזיווד אלקטרוני במגזר הרפואי; מכירות מוערכות בכ־23.7 מיליון דולר ב־2026

      עומר כילף, מנכ"ל אינוויז טכנולוגיות צילום: יחס"צ

      אינוויז מגדילה פי עשרה את היקף הייצור ומאיצה מעבר לייצור המוני בפברינט

      Trending Tags

      • מדורים
        • אוטומוטיב
        • בינה מלאכותית (AI/ML)
        • בטחון, תעופה וחלל
        • ‫טכנולוגיות ירוקות‬
        • ‫יצור (‪(FABs‬‬
        • ‫צב"ד‬
        • ‫שבבים‬
        • ‫רכיבים‬ (IOT)
        • ‫תוכנות משובצות‬
        • ‫תכנון אלק' (‪(EDA‬‬
        • תקשורת מהירה
        • ‫‪FPGA‬‬
        • ‫ ‪וזכרונות IPs‬‬
      • מאמרים ומחקרים
      • צ'יפסים
      • Chiportal Index
        • Search By Category
        • Search By ABC
      No Result
      View All Result
      Chiportal
      • עיקר החדשות
        מעבדי INTEL XEON 6. צילום יחצ

        אינטל ו-AWS  מטיסות את מהירות הזיכרון בענן פי 2.5

        ממשל טראמפ הופך להיות בעל המניות הגדול ביותר באינטל. איור: אבי בליזובסקי באמצעות IDEOGRAM AI

        ארה"ב רכשה 10% ממניות אינטל תמורת 9 מיליארד דולר במסגרת יוזמת הטכנולוגיה של טראמפ

        שבבים תוצרת ארצות הברית. אילוסטרציה: depositphotos.com

        אקונומיסט על השקעת הממשל באינטל: “סיליקון כל־אמריקני” הוא אשליה – שבבים אמריקניים יצליחו רק עם בעלות ברית

        נשיא ארה"ב דונאלד טראמפ ומנכ"ל אינטל ליפ-בו טאן. איור אבי בליזובסקי באמצעות IDOGRAM.AI

        ממשל טראמפ דורש מניות באינטל – וזו רק ההתחלה: התקדים עלול לחול גם על יצרניות שבבים נוספות

        לוגו של אינפיניון על מבנה בעמק הסיליקון. אילוסטרציה: depositphotos.com

        אינפיניאון השלימה את רכישת חטיבת ה-Automotive Ethernet של מארוול ב־2.5 מיליארד דולר

        יו"ר ומנכ"ל סופטבנק מאסיאיושי סאן. אילוסטרציה: depositphotos.com

        השינוי של Softbank או מדוע לכל הרוחות החליטה מעצמת התוכנה היפנית להשקיע 2 מילארד דולר באינטל?

        Trending Tags

        • בישראל
          מייסדי Atero. קרדיט: עומר הכהן

          אקזיט תוך שנה: Crusoe רוכשת את Atero הישראלית בכ-150 מיליון דולר

          אבי בקל, מנכ"ל TriEye. צילום: דייויד גארב.

          ‏TriEye ו-LITEON מקדמות פתרונות חישה ותצלום SWIR לרובוטיקה ולרכב

          ניר צוק, מנכ"ל פאלו אלטו נטוורקס במפגש הסיליקון קלאב, אפריל 2022. צילום: שמואל אוסטר

          דרמה בפאלו אלטו נטוורקס: המייסד ניר צוק פורש. המיקוד עובר ל-AI ולזיהוי זהויות

          אריק קילמן מנכל טיאסגי. קרידט באדיבות החברה

          TSG מסכמת רבעון שיא: צמיחה דו־ספרתית ומיקוד בפתרונות ביטחוניים־אזרחיים

          מנכ"ל PCB עובד שפירא. צילום: רועי מזרחי

          פי.סי.בי טכנולוגיות זכתה במכרז לזיווד אלקטרוני במגזר הרפואי; מכירות מוערכות בכ־23.7 מיליון דולר ב־2026

          עומר כילף, מנכ"ל אינוויז טכנולוגיות צילום: יחס"צ

          אינוויז מגדילה פי עשרה את היקף הייצור ומאיצה מעבר לייצור המוני בפברינט

          Trending Tags

          • מדורים
            • אוטומוטיב
            • בינה מלאכותית (AI/ML)
            • בטחון, תעופה וחלל
            • ‫טכנולוגיות ירוקות‬
            • ‫יצור (‪(FABs‬‬
            • ‫צב"ד‬
            • ‫שבבים‬
            • ‫רכיבים‬ (IOT)
            • ‫תוכנות משובצות‬
            • ‫תכנון אלק' (‪(EDA‬‬
            • תקשורת מהירה
            • ‫‪FPGA‬‬
            • ‫ ‪וזכרונות IPs‬‬
          • מאמרים ומחקרים
          • צ'יפסים
          • Chiportal Index
            • Search By Category
            • Search By ABC
          No Result
          View All Result
          Chiportal
          No Result
          View All Result

          בית מדורים ערים חכמות, תעשיה 4.0 חוקרי קלארוטי הישראלית חשפו 15 חולשות אבטחה חמורות במערכת לניהול רשתות תעשייתיות של סימנס

          חוקרי קלארוטי הישראלית חשפו 15 חולשות אבטחה חמורות במערכת לניהול רשתות תעשייתיות של סימנס

          מאת אבי בליזובסקי
          20 יוני 2022
          in ערים חכמות, תעשיה 4.0, בישראל
          מפעל חכם, תעשייה 4.0 אילוסטרציה: depositphotos.com

          מפעל חכם, תעשייה 4.0 אילוסטרציה: depositphotos.com

          Share on FacebookShare on TwitterLinkedinWhastsapp

          תוקפי סייבר יכולים לנצל חולשות אלה להפעלת קוד זדוני מרחוק ומניעת שירות (DoS), וכך לשבש ואף להשבית פעילות במתקני תשתיות קריטיות כגון מפעלי ייצור, מים, צינורות נפט ורשתות חשמל * סימנס הוציאה עדכונים

          חוקרי Team82 של חברת הסייבר קלארוטי (Claroty) מתל אביב, חשפו בשיתוף עם חברת סימנס (Siemens), 15 חולשות אבטחה במערכת Siemens SINEC לניהול רשתות תעשיות, אשר נמצאת בשימוש נרחב בתעשייה. מדובר במערכת פופולרית, המשמשת ארגונים ומתקנים תעשייתיים כדי להבין כיצד מערכות התפעול והבקרה התעשייתית שלהן פועלות ברשת, כיצד הן מחוברות ותלויות זו בזו, ומה הסטטוס שלהן בכל רגע נתון.

          מערכת SINEC נמצאת בעמדה מרכזית ורבת עוצמה בטופולוגיית הרשת, מכיוון שהיא דורשת גישה לאישורים, מפתחות הצפנה וסודות אחרים שיעניקו לה גישת מנהל במטרה לאפשר לה לנהל התקני קצה. מנקודת מבטו של תוקף, השימוש באישורים ובכלי הרשת הלגיטימיים להשגת גישה ושליטה במערכת SINEC, מציבה אותו בעמדה מעולה המאפשרת לו לבצע:

          1. שיטוט ברשת (MITRE TA0043) – מפני שמערכת SINEC כוללת מפת רשת של כל התקני הקצה המחוברים, כולל מידע הנוגע לתצורה ומערכת של אותם התקנים.
          2. תנועה רוחבית (MITRE TA0008) – מכיוון שלמערכת SINEC יש הרשאה לגשת ולנהל את כל התקני הקצה ברשת.
          3. הסלמה של הרשאות (MITRE TA0004) – מאחר שמערכת SINEC מחזיקה בנתוני גישה של אדמינים וכן מפתחות לכל מכשירי הקצה המנוהלים.

          חולשות האבטחה שמצאו חוקרי Team82 של קלארוטי במערכת SINEC של סימנס הן ייחודיות, ועלולות לאפשר לתוקף לקבל זכויות ניהול למערכת, להדליף מידע רגיש, לגרום למניעת שירות בפלטפורמה (DoS), ואפילו להריץ מרחוק קוד במחשב המארח באמצעות הרשאות NT AUTHORITY\SYSTEM.

          לדברי נועם משה, חוקר אבטחה ב-Team82, קבוצת מחקרי הסייבר של קלארוטי: "במסגרת עבודתנו, הצגנו הוכחת יכולת של תרחיש השתלטות על חשבון בידי משתמש בלתי מורשה. לאחר ההשתלטות הצלחנו להרחיב את ההרשאות שלו למשתמש ברמת מנהל, ולאחר מכן הראינו כיצד אפשר להריץ קוד מרחוק במחשב עם מערכת ניהול הרשת SINEC – והפעם כבר עם הרשאות משתמש ברמה גבוהה ביותר.

          כל הגרסאות הקודמות לגרסה V1.0 SP2 Update 1 חשופות לחולשות שנחשפו. בהתאם לכך, חברת סימנס ממליצה לכל המשתמשים במערכת SINEC לעדכן לגרסה V1.0 SP2 Update 1 או לגרסאות מאוחרות יותר.

          חברת סימנס פרסמה מזכר מיוחד ללקוחותיה, ובו מידע על עדכונים וגרסאות חדשות לצמצום הסיכון מהחולשות החדשות שנחשפו.

          תגיות סימנסתעשיה 4.0
          אבי בליזובסקי

          אבי בליזובסקי

          נוספים מאמרים

          סימנס. אילוסטרציה: depositphotos.com
          ערים חכמות, תעשיה 4.0

          סימנס רכשה את Altair בכ-10 מיליארד דולר

          שיתוף פעולה בין ואלנס, RGO ו-צ'רי. איור: ואלנס
          ערים חכמות, תעשיה 4.0

          שותפות אסטרטגית בתחום הרובוטיקה מבוססת ה-AI נחשפה בין ואלנס ו-RGo Robotics הישראליות ו-CHERRY האוסטרית

          מצלמות לניהול מפעל רובוטי. צילום יחצ, אינטל
          ערים חכמות, תעשיה 4.0

          אינטל ו-Geek+ מציגות את הפתרון הרובוטי הראשון בעולם המבוסס כולו על מצלמות למפעלים ומחסנים לוגיסטים

          תומר גל, דלויט. קרדיט צילום אולגה סבינה
          ערים חכמות, תעשיה 4.0

          "דלויט רכשה את אופטימייזר כדי 'להעשיר את האקוסיסטם בטכנולוגיות של NVIDIA'"

          הפוסט הבא
          גדעון פרנק יו"ר הוועד המנהל, יהודה זיסאפל, אלוף (מיל') עמוס חורב, נשיא הטכניון פרופ' אורי סיון ויו"ר הקורטוריון סקוט לימסטר. צילום: ניצן זוהר, דוברות הטכניון

          האחים יהודה וזהר זיסאפל חנכו בטכניון את "הבניין ע"ש זיסאפל להנדסת חשמל ומחשבים"

          כתיבת תגובה לבטל

          האימייל לא יוצג באתר. שדות החובה מסומנים *

          • הידיעות הנקראות ביותר
          • מאמרים פופולאריים

          הידיעות הנקראות ביותר

          • סופטבנק תשקיע 2 מיליארד דולר באינטל
          • Cadence ו-NVIDIA הופכות את ניתוח ההספק ב-AI לעניין…
          • אינפיניאון השלימה את רכישת חטיבת ה-Automotive…
          • ממשל טראמפ דורש מניות באינטל – וזו רק ההתחלה: התקדים…
          • טייוואן מעלה תחזית: תעשיית השבבים תצמח ב-22.2%…

          מאמרים פופולאריים

          • מסטארטאפ ניישן לסמיקונדקטור ניישן: כיצד הפכה ישראל…
          • היתרון הישראלי בסכסוך האיראני – לוחמה מדויקת…
          • ענבר דג – דג נדיר בתעשיית השבבים
          • אתגרי תכנון שבבים ב – 1.8 ננומטר
          • מקרה קלרנה : האם הרומן עם הבינה מלאכותית הסתיים בבגידה?

          השותפים שלנו

          לוגו TSMC
          לוגו TSMC

          לחצו למשרות פנויות בהייטק

          כנסים ואירועים

          כנסים ואירועים

          כנס ChipEx2025 יערך ב-13-14 במאי, 2025. הכנס מיועד לכל העוסקים בתעשיית הסמיקונדקטור  כולל מהנדסים, מומחים מקצועיים ובכירים.

          לחץ לפרטים

          הרשמה לניוזלטר של ChiPortal

          הצטרפו לרשימת הדיוור שלנו


            • פרסם אצלנו
            • עיקר החדשות
            • הצטרפות לניוזלטר
            • בישראל
            • צור קשר
            • צ'יפסים
            • Chiportal Index
            • TapeOut Magazine
            • אודות
            • מאמרים ומחקרים
            • תנאי שימוש
            • כנסים
            • אוטומוטיב
            • בינה מלאכותית
            • בטחון, תעופה וחלל
            • ‫טכנולוגיות ירוקות‬
            • ‫יצור (‪(FABs‬‬
            • ‫צב"ד‬
            • ‫רכיבים‬ (IOT)
            • ‫שבבים‬
            • ‫תוכנות משובצות‬
            • ‫תכנון אלק' (‪(EDA‬‬
            • ‫‪FPGA‬‬
            • ‫ ‪וזכרונות IPs‬‬

            השותפים שלנו

            כל הזכויות שמורות Chiportal (c) 2010 תנאי שימוש ומדיניות פרטיות

            דרונט דיגיטל - בניית אתרים, בניית אתרי וורדפרס, בניית אתרי סחר, חנות אינטרנטית, פיתוח אתרים

            No Result
            View All Result
            • עיקר החדשות
            • בישראל
            • מדורים
              • אוטומוטיב
              • בינה מלאכותית (AI/ML)
              • בטחון, תעופה וחלל
              • ‫טכנולוגיות ירוקות‬
              • ‫יצור (‪(FABs‬‬
              • ‫צב"ד‬
              • ‫שבבים‬
              • ‫רכיבים‬ (IoT)
              • ‫תוכנות משובצות‬
              • ‫תכנון אלק' (‪(EDA‬‬
              • ‫‪FPGA‬‬
              • ‫ ‪וזכרונות IPs‬‬
              • תקשורת מהירה
            • מאמרים ומחקרים
            • צ'יפסים
            • כנסים
            • Chiportal Index
              • אינדקס חברות – קטגוריות
              • אינדקס חברות A-Z
            • אודות
            • הצטרפות לניוזלטר
            • TapeOut Magazine
            • צור קשר
            • ChipEx
            • סיליקון קלאב

            כל הזכויות שמורות Chiportal (c) 2010 תנאי שימוש ומדיניות פרטיות

            דרונט דיגיטל - בניית אתרים, בניית אתרי וורדפרס, בניית אתרי סחר, חנות אינטרנטית, פיתוח אתרים

            דילוג לתוכן
            פתח סרגל נגישות כלי נגישות

            כלי נגישות

            • הגדל טקסטהגדל טקסט
            • הקטן טקסטהקטן טקסט
            • גווני אפורגווני אפור
            • ניגודיות גבוההניגודיות גבוהה
            • ניגודיות הפוכהניגודיות הפוכה
            • רקע בהיררקע בהיר
            • הדגשת קישוריםהדגשת קישורים
            • פונט קריאפונט קריא
            • איפוס איפוס